Согласие на обработку персональных данных сервиса «ИндиГо»
1.Общие положения
1.1.Настоящее согласие определяет условия обработки персональных данных пользователей сервиса «ИндиГо», включая клиентов, водителей, партнеров, представителей юридических лиц и иных лиц, использующих сайт, мобильное приложение «ИндиГо», мобильное приложение «ИндиГо Про», личный кабинет, службу поддержки и иные функции сервиса.
1.2.Согласие дается свободно, своей волей и в своем интересе. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
1.3.Оператор персональных данных: [полное наименование юридического лица или индивидуального предпринимателя], ОГРН/ОГРНИП [значение], ИНН [значение], адрес: [адрес], адрес электронной почты для обращений по персональным данным: [email].
1.4.Субъект персональных данных: физическое лицо, которое регистрируется, авторизуется, оформляет заказ, принимает заказ к исполнению, обращается в поддержку, заполняет формы, передает документы, использует сайт или мобильные приложения сервиса «ИндиГо».
1.5.Если персональные данные передаются представителем субъекта персональных данных, представитель подтверждает наличие полномочий на передачу данных и предоставление согласия от имени субъекта.
1.6.Настоящее согласие оформляется отдельно от пользовательского соглашения, лицензионного соглашения, оферты, правил сервиса и иных документов. В интерфейсе сервиса согласие должно приниматься отдельным действием пользователя, если обработка осуществляется именно на основании согласия.
2.Персональные данные, на обработку которых дается согласие
2.1.Общие регистрационные и контактные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, идентификатор учетной записи, сведения об авторизации, история согласий и действий в учетной записи.
2.2.Данные клиента и заказчика: адреса подачи, назначения и промежуточных точек, комментарии к заказу, параметры груза или транспортной услуги, фотографии и вложения к заказу, история заказов, избранные и сохраненные адреса, сведения о получателях или контактных лицах, если они переданы пользователем для исполнения заказа.
2.3.Данные водителя или партнера: паспортные данные, дата рождения, адрес регистрации или проживания, ИНН, сведения о статусе самозанятого, индивидуального предпринимателя, работника или представителя юридического лица, сведения о водительском удостоверении, транспортном средстве, государственных регистрационных знаках, документах на транспортное средство, страховке, допусках, фотографиях документов, статусах заказов, маршрутах, геолокации, расчетах и реквизитах для выплат.
2.4.Технические и эксплуатационные данные: IP-адрес, cookie и аналогичные идентификаторы, данные браузера, операционной системы, модели устройства, версии приложения, идентификаторы устройства, язык интерфейса, часовой пояс, сведения о сбоях, диагностические журналы, события безопасности и действия в интерфейсе.
2.5.Коммуникационные данные: обращения в поддержку, сообщения, записи обращений и переписки, ответы на уведомления, сведения о доставке SMS, push-уведомлений, электронных писем и звонков.
2.6.Платежные и расчетные данные в объеме, необходимом для работы сервиса: сумма заказа, способ оплаты, статус оплаты, идентификаторы платежей, последние цифры платежного инструмента, сведения о возвратах, начислениях, удержаниях, актах и закрывающих документах. Сервис не должен хранить полный номер банковской карты, CVV/CVC и иные данные, которые платежная организация обязана обрабатывать самостоятельно.
2.7.Оператор не ставит целью обработку специальных категорий персональных данных, сведений о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрических персональных данных для установления личности. Если такие данные будут необходимы для отдельного сценария, оператор получает отдельное согласие или использует иное законное основание.
3.Цели обработки персональных данных
Дополнительно могут обрабатываться сведения о просмотре материалов инфоцентра, ответы на добровольные опросы и оценки качества — для проведения опросов, обработки обратной связи, улучшения сервиса и направления разрешенных пользователем предложений. Пользователь вправе не участвовать в опросе; отказ не ограничивает основной функционал сервиса.
3.1.Регистрация, идентификация, авторизация пользователя и восстановление доступа к учетной записи.
3.2.Заключение, исполнение и прекращение пользовательских соглашений, лицензионных соглашений, заказов, договоров, оферт, правил сервиса и иных документов, связанных с использованием сервиса.
3.3.Создание, обработка, распределение, принятие, исполнение, сопровождение, изменение, отмена и завершение заказов на транспортные и связанные с ними услуги.
3.4.Передача необходимой информации между клиентами, заказчиками, водителями, партнерами, поддержкой и иными участниками конкретного заказа.
3.5.Проверка водителей, партнеров, документов, транспортных средств, полномочий представителей, правового статуса, качества оказания услуг и соблюдения правил сервиса.
3.6.Расчет стоимости, прием платежей, возвраты, начисления, выплаты, учет операций, подготовка актов, чеков, закрывающих документов, исполнение налоговых, бухгалтерских и иных обязательных требований.
3.7.Навигация, построение маршрутов, отображение геолокации, расчет расстояний, времени подачи, стоимости и иных параметров заказа.
3.8.Поддержка пользователей, обработка обращений, уведомления о заказах, изменениях документов, технических событиях, безопасности, задолженности, выплатах и иных сервисных сообщениях.
3.9.Обеспечение безопасности сервиса, предотвращение мошенничества, подмены геолокации, несанкционированного доступа, злоупотреблений, технических сбоев и нарушений правил сервиса.
3.10.Аналитика качества и стабильности сервиса, улучшение интерфейсов, тестирование, обезличенная статистика, развитие функциональности и внутренний контроль качества.
3.11.Урегулирование споров, рассмотрение претензий, защита прав и законных интересов оператора, пользователей, партнеров и третьих лиц.
3.12.Исполнение требований законодательства Российской Федерации, судебных актов, запросов государственных органов и обязанностей оператора персональных данных.
4.Действия с персональными данными и способы обработки
4.1.Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
4.2.Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
4.3.Оператор вправе использовать информационные системы, базы данных, серверы, облачную инфраструктуру, резервное копирование, журналы событий, средства аналитики, уведомлений, маршрутизации, платежей, хранения файлов и поддержки пользователей.
4.4.Решения, влияющие на доступ к отдельным функциям сервиса, могут приниматься с использованием автоматизированной обработки, если это необходимо для безопасности, предотвращения злоупотреблений, расчета параметров заказа, отображения доступных заказов или исполнения правил сервиса. Пользователь вправе обратиться к оператору за разъяснением такого решения в случаях, предусмотренных законом.
5.Передача персональных данных третьим лицам
5.1.Оператор вправе передавать персональные данные только в объеме, необходимом для целей обработки, указанным ниже категориям лиц.
5.2.Клиентам, заказчикам, водителям, партнерам и представителям организаций - сведения, необходимые для оформления, принятия, исполнения, сопровождения, оплаты и завершения конкретного заказа.
5.3.Платежным организациям, банкам, операторам фискальных данных, налоговым сервисам и иным расчетным участникам - сведения, необходимые для оплаты, возвратов, выплат, учета и исполнения обязательных требований.
5.4.Операторам связи, провайдерам SMS, push-уведомлений, электронной почты, телефонии, хостинга, облачной инфраструктуры, хранения файлов, технической поддержки, мониторинга и аналитики - сведения, необходимые для работы сервиса и доставки уведомлений.
5.5.Картографическим, навигационным, адресным и геокодинговым провайдерам - адреса, координаты, маршрутные и технические сведения, необходимые для поиска адресов, построения маршрутов, расчета расстояний, отображения карты и навигации.
5.6.Подрядчикам по проверке документов, безопасности, страхованию, сопровождению споров, юридическим, бухгалтерским и иным профессиональным консультантам - сведения, необходимые для соответствующей проверки, услуги или защиты прав.
5.7.Государственным органам, судам, приставам, правоохранительным и иным уполномоченным лицам - сведения в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.8.Лица, обрабатывающие персональные данные по поручению оператора, обязаны соблюдать конфиденциальность, использовать данные только по поручению оператора и принимать меры по защите персональных данных.
5.9.Персональные данные не передаются для распространения неограниченному кругу лиц. Если сервису потребуется публикация персональных данных или предоставление данных для распространения, оператор получает отдельное согласие в порядке, предусмотренном законодательством.
6.Трансграничная передача и локализация
6.1.При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если это требуется законодательством.
6.2.Трансграничная передача персональных данных допускается только при наличии законного основания, соблюдении требований законодательства и в объеме, необходимом для целей обработки. К таким случаям могут относиться работа отдельных технических, аналитических, картографических, коммуникационных или платежных сервисов, если они подключены оператором.
6.3.До трансграничной передачи оператор принимает предусмотренные законом меры, включая оценку допустимости передачи, договорные обязательства получателя и иные меры защиты, применимые к конкретной передаче.
7.Срок действия согласия и сроки обработки
7.1.Согласие действует в течение использования сервиса и установленного периода удаления учетной записи.
7.2.После подтверждения удаления доступ к учетной записи блокируется сразу, а окончательное удаление данных назначается по умолчанию через 180 дней.
7.3.В течение этого периода данные не используются для входа, новых заказов или маркетинга. Они могут быть обработаны только для поддержки, безопасности или исполнения законного запроса государственного органа.
7.4.После наступления даты окончательного удаления данные и файлы учетной записи уничтожаются автоматически. Отдельный документ может храниться дольше только тогда, когда такой срок прямо установлен законом; он хранится отдельно от удаленной учетной записи.
8.Отзыв согласия и права субъекта персональных данных
8.1.Пользователь вправе отозвать согласие на обработку персональных данных, направив оператору заявление одним из способов: через функцию поддержки в приложении, по электронной почте [email], почтовым отправлением по адресу оператора [адрес] или иным способом, указанным в актуальной политике обработки персональных данных.
8.2.Заявление об отзыве согласия должно позволять оператору идентифицировать заявителя и соответствующую учетную запись. В заявлении рекомендуется указать фамилию, имя, отчество, номер телефона, адрес электронной почты, идентификатор учетной записи, дату заявления и суть требования.
8.3.Пользователь вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных, а также обжаловать действия или бездействие оператора в уполномоченный орган или суд.
8.4.Если пользователь передал оператору персональные данные третьих лиц, включая грузополучателей, представителей, работников, водителей, клиентов или иных контактных лиц, пользователь подтверждает наличие законного основания для такой передачи и обязан сообщить таким лицам сведения об обработке их данных, когда это требуется законом.
9.Подтверждение согласия в электронном виде
9.1.Согласие может быть предоставлено путем проставления отдельной отметки, нажатия отдельной кнопки, ввода кода подтверждения, подписания электронного документа или совершения иного действия, которое позволяет подтвердить факт получения согласия.
9.2.Оператор вправе фиксировать дату, время, версию текста согласия, IP-адрес, идентификатор устройства, учетную запись и иные технические сведения, подтверждающие факт предоставления согласия.
9.3.Пользователь подтверждает, что до предоставления согласия ознакомился с настоящим документом, Политикой конфиденциальности, Пользовательским соглашением, Лицензионным соглашением для водителей, правилами сервиса и иными применимыми документами.
9.4.Если пользователь не согласен с условиями обработки персональных данных, он обязан не предоставлять согласие, прекратить регистрацию и не использовать функции сервиса, для которых обработка соответствующих персональных данных необходима.
10.Заключительные положения
10.1.Настоящее согласие применяется совместно с Политикой конфиденциальности, Пользовательским соглашением, Лицензионным соглашением для водителей, Публичной офертой, Политикой cookie и иными документами сервиса «ИндиГо».
10.2.При изменении состава данных, целей обработки, категорий получателей, способов обработки или требований законодательства оператор вправе обновить текст согласия и запросить новое согласие, если это требуется законом или характером изменений.
10.3.Актуальная редакция согласия размещается на сайте сервиса и может быть доступна в мобильных приложениях.
10.4.Пользователь подтверждает, что положения настоящего согласия ему понятны, и предоставляет оператору согласие на обработку персональных данных на условиях, указанных в настоящем документе.